セキュリティ

Special PR

記事一覧

シマンテックは世界の脅威をどのように把握しているのか

シマンテックの脅威監視システムを指揮するディーン・ターナー氏が来日し、その仕組みを解説した。昨今はマルウェアや脆弱性の情報を収集するだけでなく、摂取した情報を売買するアンダーグラウンド・コミュニティの活動状況も調査しているという。

2008-05-30 13:42
Flash Playerに対する攻撃はゼロデイでなかった--シマンテックが報告を修正

シマンテックは、Flash Playerの最新版（9.0.124.0）に対する攻撃がゼロデイエクスプロイトであるとの疑いを示したが、その後、これが誤りであったことを認めた。

2008-05-29 18:34
Flashのセキュリティ脆弱性を突く攻撃を確認--米セキュリティ調査機関が警告

セキュリティアドバイス機関であるUS-CERTは米国時間5月28日、「Adobe Flash Player 9」の脆弱性が、悪意あるソフトウェアのインストールに実際に悪用されていることを確認した、と警告している。この脆弱性は、アドビが先日リリースしたパッチをインストールしていないコンピュータに影響を与える。

2008-05-29 14:54
アップル、「Mac OS X v 10.4.11」と「Mac OS X Server v 10.4.11」をアップデート

アップルが米国時間5月28日、Mac OS XおよびMac OS X Server向けに大量のセキュリティアップデートをリリースした。修正される40件以上の脆弱性の中には、プログラムの遠隔操作や、機密情報の漏えいにつながる危険性の高いものがある。

2008-05-29 13:50
Mac OS X Leopardに41件のセキュリティホールを修正する巨大パッチ

Appleは米国時間5月28日、41件のセキュリティホールを修正するMac OS Xに対する巨大パッチを公開した。このパッチには、最近明らかになったiCalの脆弱性やFlashのプラグインに対する修正も含まれている。

2008-05-29 10:47
セキュリティを「対話」で向上させたいマイクロソフト

マイクロソフトは4月、RSA Conference 2008で情報セキュリティの構想「End to End Trust」を明らかにした。この取り組みにおいては、ITベンダーやユーザーとの対話が必要だと担当幹部が語っている。

2008-05-29 08:00
Cisco IOS向けのルートキット、セキュリティカンファレンスで注目集める

先週末に欧州で開催されたセキュリティカンファレンス「EUSecWest」で提出されたレポートを巡って、シスコシステムズとセキュリティコミュニティが「Cisco Internetwork Operating System（IOS）」向けのルートキットの現実味について議論している。

2008-05-28 16:57
アドビのFlash Playerのゼロデイ脆弱性を利用する攻撃が確認される

アドビのFlash Playerのゼロデイ脆弱性を利用する攻撃が世に出ていることが発見された。この脆弱性は未修整で、遠隔から任意のコードを実行できるものだ。調査によれば、この攻撃はすでにかなり広がっているという。

2008-05-28 13:36
「Flash Player」に新たな脆弱性--JavaScriptで危険なサイトにリダイレクト

合法サイトの「Flash」コンテンツに悪意あるJavaScriptを埋め込み、マルウェアを含むサーバにユーザーをリダイレクトする攻撃が確認された。

2008-05-28 13:00
モトローラ「RAZR」に脆弱性--不正コードを実行される恐れ

モトローラは携帯電話「RAZR」の脆弱性について、新しいモデルすべてにおいて脆弱性を修正するとともに、古い機種を使っている場合は、最新ソフトウェアをダウンロードするよう求めている。

2008-05-28 12:38
中小企業がとるべきウイルス攻撃対策のおさらい

ウイルスはさまざまな被害をもたらし、感染してしまうと企業にとっては大きな痛手となることもある。この記事では、基本的なウイルス対策についておさらいする。

2008-05-28 08:00
オープンソースソフトウェアのセキュリティが向上

250以上のオープンソースプロジェクトに対して、欠陥の発生状況を調査したOpen Source Report 2008が公表された。オープンソースソフトウェアのセキュリティは向上しているという。

2008-05-27 14:47
ユーザーの医療記録も欲しがるGoogle

Googleが新しいアプリケーションGoogle Healthをリリースし、ユーザーの医療情報も収集し始めた。ところが、利用規約によれば、GoogleはHIPAAの規制対象ではないという。

2008-05-26 15:35
シスコ、IOS関係の脆弱性に対応する修正パッチ3件を公開

シスコシステムズは、「Cisco Internetwork Operating System」（Cisco IOS）に影響のある重大な脆弱性の修正パッチを3件発表した。「Cisco Voice Portal」、セキュアシェルサーバ（SSH）の実装に関するものなどがある。

2008-05-23 15:23
IMソフト2製品で脆弱性--Zero Day Initiative報告

Zero Day Initiativeは米国時間5月22日、インスタントメッセージイング（IM）用ソフト2製品に影響を与える脆弱性4件を報告した。

2008-05-23 14:26